Альт Центр 0.38 В названии политики опечатка Имеется: Запрет входа системных учётных записей(UID>=1000) в графическую сессию Должно быть: Запрет входа системных учётных записей (UID<=1000) в графическую сессию Отсутствует пробел перед скобкой. Мы запрещаем вход системным учётным записям а они все <1000
Подтверждаю воспроизведение. Проверялось на стендах: Alt Education 11.1 KDE/XFCE Alt Workstation 11.1 Alt KWorkstation 11.3 Версия пакета: altcenter-1.0-alt0.38 Шаги для воспроизведения: 1. Открыть Альт Центр через меню приложения или через терминал: $ altcenter 2. Нажать кнопку "Режим эксперта" и ввести пароль суперпользователя 3. Перейти во вкладку "Политики" и выбрать политику "Запрет входа системных учётных записей(UID>=1000) в графическую сессию" Ожидаемый результат: Название политики указано как "Запрет входа системных учётных записей (UID<1000) в графическую сессию" Реальный результат: Название политики указано как "Запрет входа системных учётных записей(UID>=1000) в графическую сессию"
Актуально для версии: altcenter-1.0-alt0.39
(Ответ для Михаил Макейкин на комментарий #0) > Мы запрещаем вход системным учётным записям а они все <1000 По другому не бывает, следовательно, речь не об этом.
(Ответ для Михаил Макейкин на комментарий #0) > Имеется: > Запрет входа системных учётных записей(UID>=1000) в графическую сессию Вот и выясните, работает это или нет.
Я считаю, что всё таки имеет место опечатка. Проверял на стендах, обновленных до Sisyphus: Alt Workstation 11.1 x86_64 Alt KWorkstation 11.4 x86_64 Alt Education 11.1 XFCE/KDE x86_64 На версии пакета: altcenter-1.0-alt0.39 Шаги, по которым проверял: 1) Создать пользователя с UID в диапазоне системных: # useradd -r -u 500 -m -s /bin/bash testsys && passwd testsys 2) Выйти на экран выбора пользователя и попробовать авторизоваться созданным юзером. 3) Авторизоваться основным пользователем, перейти в Альт Центр и включить политику "Запрета входа системных пользователей в графические сессии". 4) Снова выйти на экран выбора пользователя и повторно попытаться авторизоваться созданным на шаге 1 юзером. В моём случае, у меня на всех стендах получилось до включения политики войти в графическую сессию пользователем testsys с UID 500. После включения политики в ответ на попытку авторизоваться этим юзером выдавало различные ошибки (на системах с KDE - "Не удалось войти в систему", на Education XFCE - "Неверный пароль", на GNOME -"Вход с паролем не сработал"). Уточняю, что проверял на виртуальных стендах.
(Ответ для Mikhail D Hoteev на комментарий #5) > 1) Создать пользователя с UID в диапазоне системных: > # useradd -r -u 500 -m -s /bin/bash testsys && passwd testsys 499 пробуйте и 1001, а не 500.
(Ответ для Михаил Макейкин на комментарий #0) > Альт Центр 0.38 > > В названии политики опечатка > > Имеется: У меня в altcenter никаких политик не имеется вообще. Какой пакет надо установить?
(Ответ для Sergey V Turchin на комментарий #6) > 499 пробуйте и 1001, а не 500. Создал пользователей с UID 499 и UID 1001. Как и ожидалось, без включенной политики пользователь с UID 499 успешно входит в графическую сессию по шагам из comment 5, пользователь с UID 1001 также успешно входит в графическую сессию. Если включить политику, то при попытке входа пользователя с UID 499 возникает ошибка входа, аналогичная описанным в comment 5. У пользователя с UID 1001 со входом в графическую сессию при этом никаких проблем не возникает. (Ответ для Sergey V Turchin на комментарий #7) > У меня в altcenter никаких политик не имеется вообще. Какой пакет надо > установить? У Вас пустой список? Или вкладки самой в левом списке нет?
(Ответ для Mikhail D Hoteev на комментарий #8) > У Вас пустой список? Или вкладки самой в левом списке нет? Нет похожего на это пункта в левом списке.
(Ответ для Sergey V Turchin на комментарий #9) > Нет похожего на это пункта в левом списке. Режим эксперта включён?
(Ответ для Mikhail D Hoteev на комментарий #8) > UID 499 > возникает ошибка входа, аналогичная описанным в comment 5. У пользователя с > UID 1001 со входом в графическую сессию при этом никаких проблем не > возникает. Тогда да, описание правильное.
(Ответ для Alexander Makeenkov на комментарий #10) > Режим эксперта включён? О, не догадался бы! :-) Да. Явно конфликт названия и описания политики.
Название слишком длинное, кстати. Из название следует вообще убрать "UID>=1000", т.к. есть в описании. Например, "Запрет графической сессии для системных пользователей".
altcenter-1:1.0-alt0.40 -> sisyphus: Tue Jun 30 2026 Andrey Cherepanov <cas@altlinux> 1:1.0-alt0.40 - FSTEC: added new plugin. - Policy: rebuilt GRUB config for recovery mode blocking. - Policy: showed description for immutable policies. - Mainwindow: avoided PyQt SIP cleanup crash on exit. - Policy: fixed (ALT #59594) + mouse selection.
В версии altcenter-1:1.0-alt0.40 исправлено на "Запрет входа системных учётных записей(UID<=1000) в графическую сессию" Но учётная запись с UID=1000 не относится к системным (об этом написано и в описании политики: вход в графическую сессию разрешается только пользователям с UID>=1000). Должно быть: "Запрет входа системных учётных записей(UID<1000) в графическую сессию"
comment#13
(Ответ для Sergey V Turchin на комментарий #16) > comment#13 Да, лучше вообще без цифр)
altcenter-1:1.0-alt0.42 -> sisyphus: Mon Jul 27 2026 Andrey Cherepanov <cas@altlinux> 1:1.0-alt0.42 - Auditd logs settings: added localization. - Auditd logs settings: added custom rule management. - Auditd logs settings: added custom rule deletion. - Auditd logs settings: added custom rule descriptions. - Auditd logs settings: saved custom rules. - Auditd logs settings: added custom rules UI. - Auditd logs settings: enabled Apply only for changes. - FSTEC: added JSON export. - Policy: renamed policy (ALT #59594). - Components: implemented package-by-package installation (ALT #59410, ALT #59622). - Policy: fixed GRUB recovery mode blocking.
